Volg een applicatie-gebruik in Mac OS X met opensnoop

Met de opdrachtregel-tool 'opensnoop' kunt u elk gebruik van het bestandssysteem in Mac-toepassingen (of systeemproces) volgen. Dit is een erg handige tool voor beheerders en probleemoplossing! De eenvoudigste manier om het te gebruiken is als volgt:

sudo opensnoop -n Safari

U kunt ook een specifiek bestand volgen en wat er toegang toe heeft, zoals:

sudo opensnoop -f /etc/hosts

Het volgen van een specifiek proces is net zo eenvoudig als alleen het opgeven van de proces-id:

sudo opensnoop -p PID

opensnoop zal het bestand blijven volgen totdat het proces zelf is beëindigd, dus druk op Control-C in de terminal om te voorkomen dat opensnoop wordt uitgevoerd. In het geval je je dit afvraagt, is opensnoop gebaseerd op DTrace, een populaire UNIX-tool.

Het gebruik is oneindig, probeer het of lees meer over opensnoop